Rug pull
En resumen Un rug pull ocurre cuando los creadores de un proyecto drenan la liquidez o venden suministro oculto, dejando a los compradores con tokens invendibles.
Un rug pull es una estafa de salida en la que las personas detrás de un token se llevan el dinero y desaparecen. El proyecto puede parecer normal durante días o meses, con su web, un chat activo y un gráfico al alza, y luego el valor se desploma porque los creadores retiraron lo que daba mercado al token. El nombre viene de tirar de la alfombra bajo los pies de todos los que están encima.
Hay algunas mecánicas habituales. En el rug de liquidez clásico en un DEX, el creador empareja un token nuevo con ETH, SOL o una stablecoin en un pool de liquidez, los compradores hacen swap hacia el token y después el creador retira todo el activo emparejado. El pool queda vacío y nadie puede vender. Una segunda versión es el supply dump, donde el equipo o los insiders tienen una gran parte de los tokens y los venden en el pool hasta que el precio queda casi en cero. Una tercera se apoya en el código del contrato, como una función de mint que permite al owner crear tokens nuevos sin límite, o una regla oculta que bloquea la venta a todos menos al owner.
Importa porque las transacciones en blockchain no se pueden revertir y no existe un servicio de soporte al que reclamar. Una vez que la liquidez desaparece, el token normalmente se queda sin mercado real, y los fondos robados suelen pasar por wallets nuevas en cuestión de minutos. Los tokens recién lanzados y de baja capitalización, en cualquier chain, son los más expuestos, ya que lanzar uno cuesta casi nada y cualquiera puede hacerlo.
Algunas comprobaciones reducen el riesgo, aunque ninguna lo elimina. Mira si la liquidez está bloqueada (locked) o quemada (burned), por cuánto tiempo y si el bloqueo cubre el pool de trading real. Revisa los principales holders en un block explorer: pocas wallets con gran parte del supply, o una wallet del deployer todavía activa, es una señal de alerta. Lee lo que permite el contrato, incluidos mint, pausar el trading, cambiar los taxes, poner direcciones en blacklist o ser actualizado detrás de un proxy. Una auditoría puede detectar problemas de código, pero no dice nada sobre si un equipo va a vender, así que una pequeña venta de prueba antes de entrar con más capital es una comprobación barata adicional.